CVE-2014-125128 in sanitize-html
Resumen
por VulDB • 2026-06-15
'sanitize-html' anterior a la versión 1.0.3 es vulnerable a Cross-site Scripting (XSS). La función 'naughtyHref' no valida correctamente el atributo de hipervínculo (`href`) en las etiquetas anchor (`<a>`), lo que permite eludir los controles mediante diferentes combinaciones de mayúsculas y minúsculas, caracteres de espacio en blanco o codificaciones hexadecimales.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.